Google (GOOG) Tehdit İstihbarat Grubu, pazartesi günü yaptığı açıklamada, ilk kez yapay zekâ ile geliştirilen bir sıfır gün açığının (zero-day exploit) kitlesel istismar kampanyası amacıyla bir tehdit aktörü tarafından kullanıldığını tespit ettiğini bildirdi.
Şirketin raporuna göre, GTIG ilk kez bir tehdidin, yapay zekâ ile geliştirildiğine inandıkları bir sıfır gün açığını kullandığını belirledi. Google, bu açığın tespitinin proaktif bir şekilde yapılmasının, istismar edilmesini engellemiş olabileceğini de ekledi.
Google, söz konusu açığın, popüler bir açık kaynaklı web tabanlı sistem yönetim aracında iki faktörlü kimlik doğrulamayı atlatmak için tasarlandığını açıkladı.
Ayrıca, Çin ve Kuzey Kore bağlantılı tehdit aktörlerinin, güvenlik açıklarını bulmak ve istismar geliştirmek için giderek daha fazla yapay zekâdan yararlandığı belirtildi.
Google, rakiplerin zararlı yazılım geliştirme süreçlerini hızlandırmak için de yapay zekâ kullandığını ifade etti.
Raporda ayrıca, tehdit aktörlerinin kimlik bilgilerini çalmak ve daha geniş ağ erişimi sağlamak amacıyla, açık kaynaklı yapay zekâ ajan ekosistemleri ve büyük dil modeli entegrasyon araçları dahil olmak üzere, yapay zekâ yazılım tedarik zincirlerini giderek daha fazla hedef aldığı uyarısı yapıldı.
Bu içerik hazırlanırken faydalanılan kaynaklar: MT Newswires
